欧美,日韩,国产中文字幕,免费观看18禁无遮挡真人网站,久久久欧美国产精品人妻,久久精品卫校国产小美女,男女啪啪gif动态图27报

一、中國電信云堤

1. 團(tuán)隊(duì)

云堤團(tuán)隊(duì)核心成員均來自中國電信集團(tuán)公司運(yùn)維部，隸屬于中國電信集團(tuán)網(wǎng)絡(luò)安全產(chǎn)品運(yùn)營中心，清一色技術(shù)專家出身，人均擁有10年以上IP骨干網(wǎng)絡(luò)維護(hù)和網(wǎng)絡(luò)安全經(jīng)驗(yàn)，以及網(wǎng)絡(luò)和安全方面多項(xiàng)國際高水平認(rèn)證。成員3/4是中國電信IP專業(yè)或安全專業(yè)B級實(shí)操人才。

云堤團(tuán)隊(duì)規(guī)模并不大，但這個(gè)“濃縮”的團(tuán)隊(duì)在高負(fù)荷的工作下，從研發(fā)、運(yùn)營到市場推廣一路走過來?！霸频獭蓖瞥鰞H半年，在幾次重大突發(fā)攻擊事件中都很好的展現(xiàn)出了能力，在市場上擁有良好的用戶口碑。

2. 技術(shù)

“云堤”的主要功能包括攻擊檢測、攻擊防護(hù)和分析溯源三個(gè)部分：

1）攻擊檢測利用覆蓋電信全網(wǎng)核心路由器的NetFlow數(shù)據(jù)進(jìn)行攻擊監(jiān)測，其優(yōu)勢是可以對經(jīng)過中國電信大網(wǎng)的任意互聯(lián)網(wǎng)目標(biāo)地址的進(jìn)行在線實(shí)時(shí)流量監(jiān)控，在大流量攻擊發(fā)生時(shí)，有別于傳統(tǒng)攻擊檢測方式只能在近攻擊目的端的網(wǎng)絡(luò)或主機(jī)上計(jì)算攻擊流量和訪問量因而無法避免出現(xiàn)因?yàn)榱髁繐砣騺G包帶來的記數(shù)嚴(yán)重偏小問題，云堤可以在全網(wǎng)所有鏈路上對去往目標(biāo)IP所的實(shí)際攻擊流量進(jìn)行全面評估，因此對大型DDoS攻擊的流量規(guī)模測度最為準(zhǔn)確。

2）攻擊防護(hù)包含流量壓制和流量清洗兩種主要功能，其突出優(yōu)勢是“近源防護(hù)”的概念，云堤監(jiān)控分析電信全網(wǎng)的路由器的NetFlow數(shù)據(jù)，能夠準(zhǔn)確的辨別一個(gè)攻擊的主要區(qū)域來向，可以判斷是從境外發(fā)起還是從國內(nèi)其他運(yùn)營商發(fā)起，并定位發(fā)起點(diǎn)是哪一家運(yùn)營商、哪一個(gè)城市甚至是IDC機(jī)房，從而調(diào)度IP承載網(wǎng)路由器和分布式部署的流量清洗設(shè)備將攻擊流量在“最靠近攻擊發(fā)起源”的網(wǎng)絡(luò)節(jié)點(diǎn)上對攻擊流量的進(jìn)行清除，因此其攻擊防護(hù)能力理論上無限大。

云堤的近源流量壓制利用了很多BGP核心功能，如Anycast/虛擬下一跳/FlowSpec進(jìn)行控制信令的全網(wǎng)散步，利用IP網(wǎng)核心路由器將攻擊流量進(jìn)行可區(qū)分方向的丟棄、限速和其他QoS動作。近源清洗則是利用對攻擊源進(jìn)行實(shí)時(shí)分析后，啟動最靠近攻擊源的部署在電信IP網(wǎng)核心節(jié)點(diǎn)的清洗中心，將攻擊流量牽引至清洗中心進(jìn)行惡意流量的處置，再將正常的業(yè)務(wù)流量通過隔離的回送通道送達(dá)目標(biāo)網(wǎng)站。云堤的清洗節(jié)點(diǎn)帶寬是固化獨(dú)享的，不存在攻擊引流時(shí)與其他業(yè)務(wù)流量共享清洗帶寬的情況，極大降低了因?yàn)楣袅髁恳l(fā)帶寬擁塞的業(yè)務(wù)受損可能性，同時(shí)云堤利用BGP實(shí)現(xiàn)了對攻擊流量牽引導(dǎo)流的秒級全網(wǎng)生效，而對比傳統(tǒng)的通過修改DNS/NS權(quán)威解析導(dǎo)流的方式，往往十幾分鐘才能生效，而且受制于用戶本地遞歸中的TTL最小值限制，無法保障網(wǎng)內(nèi)攻擊流量的完全引導(dǎo)。

清洗設(shè)備采用運(yùn)營商級大容量高性能清洗設(shè)備為主，有很強(qiáng)的小包處理和轉(zhuǎn)發(fā)性能，對Web安全過濾有一定的能力，同時(shí)接受用戶對清洗防護(hù)策略模板的深度定制。

3）分析溯源主要解決對攻擊來源的準(zhǔn)確定位。我們知道，黑客利用僵尸主機(jī)發(fā)起攻擊時(shí)時(shí)常會使用虛假源IP地址，以達(dá)到混淆身份，藏匿歸屬的目的。云堤通過將每一個(gè)監(jiān)測到的攻擊進(jìn)行實(shí)時(shí)的NetFlow分析，找出攻擊發(fā)起點(diǎn)接入網(wǎng)絡(luò)設(shè)備的物理電路接口，通過該接口就能準(zhǔn)確定位攻擊源，不需要進(jìn)行任何關(guān)于IP源地址的歸屬推測。由于云堤了解骨干運(yùn)營商的所有網(wǎng)絡(luò)資源位置，而不依賴于IP地址歸屬映射（互聯(lián)網(wǎng)公司常用）和源端是否存在有效探針（安全公司的做法），這使云堤在攻擊溯源定位能力的領(lǐng)先優(yōu)勢難以撼動。

3. 客戶群

云堤的客戶群主要分為兩類，一類是直接或間接使用電信網(wǎng)絡(luò)的大型互聯(lián)網(wǎng)公司、云服務(wù)提供商（IDC）和二級SP；另一類是直接使用電信專線的傳統(tǒng)政企類客戶，包括金融、政府、能源制造等用戶。據(jù)了解，幾家國內(nèi)最具代表性的互聯(lián)網(wǎng)公司、以及數(shù)家知名云服務(wù)提供商均已在使用云堤的服務(wù)。

4. 云堤的特點(diǎn)：

· 全網(wǎng)覆蓋（含電信海外網(wǎng)絡(luò)）

· 對大攻擊流量的全面客觀測度

· 近源防護(hù)，并可區(qū)分攻擊來向的流量壓制，防護(hù)能力上不封頂

· 全網(wǎng)1T的清洗容量

· 基于BGP anycast技術(shù)的近源攻擊流量牽引，秒級防護(hù)生效；覆蓋全網(wǎng)的準(zhǔn)確攻擊溯源

· 用戶零操作，零設(shè)備部署